Villemomble
Note A · 100/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- OVH
- Autorité de certification
- Let's Encrypt (YE1)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Brevo (ex-Sendinblue) Niveau A
Siège : France · fait à vérifier -
jsDelivr Niveau A
Siège : Pologne · fait à vérifier -
Mailjet Niveau A
Siège : France · maison mère : Sinch AB (Suède) · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 51.210.212.123 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "villemomble.fr", "cnames": [], "ip": "51.210.212.123", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "51.210.212.123", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau A mx0.mail.ovh.net OVHcloud
Sonde : dns · Constat : mx
{ "hote": "mx0.mail.ovh.net", "priorite": 1, "attribution": { "methode": "nom_hote", "element": "mx0.mail.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A mx1.mail.ovh.net OVHcloud
Sonde : dns · Constat : mx
{ "hote": "mx1.mail.ovh.net", "priorite": 5, "attribution": { "methode": "nom_hote", "element": "mx1.mail.ovh.net", "motif": "ovh.net", "role": "hebergement" } }
DNS
-
Niveau A dns200.anycast.me OVHcloud
Sonde : ip · Constat : ns
{ "hote": "dns200.anycast.me", "ip": "46.105.206.200", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "46.105.206.200", "motif": "AS16276", "role": "hebergement" } } -
Niveau A ns200.anycast.me OVHcloud
Sonde : ip · Constat : ns
{ "hote": "ns200.anycast.me", "ip": "46.105.207.200", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "46.105.207.200", "motif": "AS16276", "role": "hebergement" } }
Suites collaboratives et SaaS
-
Niveau A Brevo (envoi) Brevo (ex-Sendinblue) Solution européenne ou libre
Sonde : dns · Constat : enregistrement_txt · Envoi d'e-mails
{ "regle": "brevo-envoi", "type_service": "envoi_emails", "signal_positif": true, "correspondances": [ { "type": "txt", "motif": "^brevo-code:", "element": "brevo-code:bb7032ffbbc8c87c88523b23e1e99fec" } ], "nombre_correspondances": 1 } -
Niveau A Mailjet (envoi) Mailjet Solution européenne ou libre
Sonde : dns · Constat : spf · Envoi d'e-mails
{ "regle": "mailjet-envoi", "type_service": "envoi_emails", "signal_positif": true, "correspondances": [ { "type": "spf", "motif": "include:spf\\.mailjet\\.com", "element": "v=spf1 a mx include:spf.mailjet.com include:mx.ovh.com ~all" } ], "nombre_correspondances": 1 } -
Niveau A Messagerie OVHcloud OVHcloud Solution européenne ou libre
Sonde : dns · Constat : spf · Messagerie
{ "regle": "ovhcloud-messagerie", "type_service": "messagerie", "signal_positif": true, "correspondances": [ { "type": "spf", "motif": "include:mx\\.ovh\\.com", "element": "v=spf1 a mx include:spf.mailjet.com include:mx.ovh.com ~all" } ], "nombre_correspondances": 1 }
Services tiers chargés par le site
-
Niveau A jsDelivr
Sonde : http · Constat : ressource_tierce · bibliotheques
{ "regle": "jsdelivr", "type_service": "bibliotheques", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "jsdelivr.net", "element": "https://cdn.jsdelivr.net/gh/NigelOToole/progress-tracker@v2.0.7/src/styles/progress-tracker.css" } ], "nombre_correspondances": 1 }
Informations complémentaires
-
v=spf1 a mx include:spf.mailjet.com include:mx.ovh.com ~all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 a mx include:spf.mailjet.com include:mx.ovh.com ~all" } -
v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com
Sonde : dns · Constat : dmarc
{ "_dmarc": "v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com" }
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La Ville de Villemomble a une souveraineté numérique exemplaire avec un niveau A pour tous ses services visibles. Ses hébergements, messageries et outils collaboratifs sont hébergés en France ou par des solutions européennes, sans dépendance à des acteurs non-européens critiques. Une seule dépendance externe mineure existe (jsDelivr, bibliothèque en ligne), mais elle ne pose pas de risque majeur. Aucun service tiers non conforme n’est détecté sur son site public.
Points forts
- Tous les services visibles (hébergement, DNS, messagerie, SaaS) sont hébergés par des acteurs français ou européens, avec un niveau de souveraineté maximal (niveau A).
- Aucun service tiers non conforme (niveau D) n’est utilisé sur le site public ou les outils collaboratifs.
- Les outils SaaS utilisés (Brevo, Mailjet, messagerie OVHcloud) sont soit français, soit européens et non soumis au *Cloud Act*.
- Absence de solutions de mesure d’audience tierce, réduisant les risques liés aux cookies ou aux données utilisateurs.
Risques
-
Dépendance mineure à un acteur non-européen
gravité faible
Le service **jsDelivr** (bibliothèques en ligne), basé en Pologne, est utilisé pour héberger des ressources externes sur le site. Bien que son niveau de souveraineté soit élevé (A), son siège social hors UE pourrait poser un risque théorique en cas de conflit réglementaire futur. Cette dépendance reste marginale et ne concerne pas les données sensibles. -
Absence de vérification des politiques SPF/DMARC
gravité faible
Les enregistrements **SPF** et **DMARC** pour la messagerie (notamment avec *Mailjet* et *OVHcloud*) ne sont pas évalués dans cette analyse. Une configuration incomplète ou erronée pourrait exposer la Ville à des risques de *spoofing* ou de fuites de données par email, bien que les fournisseurs soient eux-mêmes sécurisés.
Plan de migration proposé
- Valider et sécuriser les enregistrements SPF/DMARC pour la messagerie (OVHcloud et Mailjet) afin de prévenir les risques d’usurpation d’identité. (effort faible)
- Évaluer l’impact de la suppression de jsDelivr pour les bibliothèques externes et identifier une alternative française ou européenne (ex : CDN national comme *Cloudflare* avec hébergement FR ou *Fastly* avec nœuds en UE). (effort moyen)
- Documenter les bonnes pratiques de souveraineté numérique appliquées (ex : choix des fournisseurs, politiques de données) pour faciliter leur reproduction dans de futurs projets. (effort faible)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse